החברה, שהוקמה על ידי בכירים לשעבר ב-SentinelOne, פיתחה שכבת שליטה בזמן אמת לניהול ולאבטחת סוכני AI, יישומים מבוססי בינה מלאכותית ותוכנות ארגוניות
חברת הסייבר Neo הודיעה על גיוס של 100 מיליון דולר בסבב השקעה בהובלת Andreessen Horowitz ו-Bessemer Venture Partners ובהשתתפות Craft Ventures ו-Merlin Ventures. החברה מפתחת שכבת שליטה בזמן אמת לניהול ולאבטחת סוכני AI, יישומים מבוססי בינה מלאכותית, דפדפנים, זהויות ותוכנות ארגוניות המשלבות יכולות אייג'נטיות. כספי הגיוס ישמשו להרחבת צוותי הפיתוח, השיווק והמכירות.
Neo נוסדה על ידי ניק וורנר, שלומי סאלם וערן שיראזי. צוות החברה כולל גם מנהלים ואנשי טכנולוגיה יוצאי SentinelOne, Wiz ו-Palo Alto Networks. וורנר היה אחראי להקמת מערך היציאה לשוק של SentinelOne וכיהן כסמנכ"ל התפעול של החברה בעת הנפקתה בשנת 2021. קודם לכן מילא תפקידים בכירים ב-Cylance, McAfee ו-Forcepoint. סאלם הוביל במשך יותר מעשור את תחום הנדסת הזיהוי ב-SentinelOne והיה שותף להקמת צוות מחקר האיומים של החברה. שיראזי היה ממייסדי EasySend והוביל תוכניות מחקר ופיתוח לארגונים, לאחר שעמד בראש קבוצת מחקר חולשות ביחידה 8200.
הפלטפורמה של Neo ממפה סוכני AI, יישומים מבוססי בינה מלאכותית, תוספים, הרחבות דפדפן, שרתי MCP ותוכנות ארגוניות המשלבות יכולות אייג'נטיות. מאגר הידע Neoverse, המתעדכן באופן שוטף, מוסיף למיפוי מידע על היכולות, הסיכונים ודפוסי ההתנהגות של כל רכיב. כך יכולים צוותי האבטחה להבין למה כל תוכנה מסוגלת, לאיזה מידע היא יכולה לגשת והאם הגדרות האבטחה שלה עומדות במדיניות הארגון.
המערכת מתעדת כל פעולה ומזהה את הגורם האחראי לה, בין אם מדובר במשתמש, בסוכן, ביישום או בזהות. היא מאפשרת לארגונים להגדיר ולאכוף מדיניות לפי קבוצה או זהות בנוגע להפעלת כלים, גישה ל-API, העברת מידע ותהליכי עבודה אייג'נטיים. בנוסף, היא אוכפת את המדיניות בתוך שכבת התוכנה עצמה, כך שניתן לחסום פעילות מסוכנת ומודלים זדוניים או לנתב מחדש פרומפטים החורגים מהמדיניות, מבלי להעביר את האכיפה לכלי אחר.
הצורך בפתרונות מסוג זה הולך וגובר ככל שסוכני AI ויכולות אייג'נטיות מוטמעים בדפדפנים, בכלי פיתוח, בפלטפורמות SaaS וביישומים ארגוניים. כתוצאה מכך, התוכנות מסוגלות להסיק מסקנות, להפעיל כלים ולבצע תהליכי עבודה באמצעות הרשאות משתמש קיימות. במקביל, מספר נקודות החשיפה בארגון גדל, הן משום שעובדים מאמצים כלי AI באופן עצמאי והן משום שיצרניות תוכנה מוסיפות יכולות אייג'נטיות למוצרים שכבר אושרו לשימוש.
מערכי האבטחה הקיימים מתקשים להדביק את קצב האימוץ של תוכנות אייג'נטיות. צוותי האבטחה נדרשים להגן על תוכנות אוטונומיות הפועלות בתוך יישומים עסקיים מאושרים, לעיתים ללא יכולת מספקת לראות כיצד הן פועלות או לשלוט בהתנהגותן. על פי Gartner, רק 5% מהיישומים הארגוניים כללו יכולות אייג'נטיות בשנת 2025, אולם שיעורם צפוי לעלות ל-40% עד סוף 2026.
לדברי ניק וורנר, מנכ"ל ומייסד שותף של Neo, "מערכי האבטחה הארגוניים נבנו עבור תוכנות שפעלו באופן צפוי, אבל ארגונים מאמצים כיום תוכנות שמסוגלות לפעול באופן עצמאי באמצעות הרשאות קיימות. הם צריכים להבין למה התוכנות האלה מסוגלות, לדעת מה הן עושות ולקבוע כיצד יורשו לפעול. Neo מעניקה שליטה בזמן אמת, המאפשרת להשתמש ביכולות האלה באופן מאובטח מבלי להאט את הפעילות העסקית."
זאיין לאקי, שותף ב-Andreessen Horowitz, אמר: "המעבר לתוכנות אייג'נטיות כבר מתרחש בתוך ארגונים. עובדים מאמצים כלי AI באופן עצמאי ויצרניות תוכנה מוסיפות יכולות כאלה למוצרים שכבר אושרו לשימוש, לעיתים לפני שצוותי האבטחה הספיקו להיערך לכך. ניהול הסיכון דורש שליטה מדויקת בזמן אמת. צוות Neo כבר בנה והרחיב פלטפורמות אבטחה ארגוניות, ויש לו את הניסיון הנדרש לבנות את שכבת השליטה הזו."
אליוט רובינסון, שותף ב-Bessemer Venture Partners, הוסיף: "המעבר ל-AI אייג'נטי יוצר קטגוריית אבטחה חדשה. סביבות ארגוניות כוללות כיום תוכנות שמסוגלות להסיק, לפעול ולהפעיל כלים באופן עצמאי. ל-Neo יש גישה טכנולוגית ברורה לשליטה בשכבת התוכנה החדשה, וצוות המייסדים שלה כבר בנה פלטפורמות אבטחה ארגוניות בהיקף רחב. מה שיכריע יהיה היכולת ליישם את הגישה הזו בפועל."
צילום: נתנאל טוביאס
מקור: Neo.
